discuz! x3.4 x3.3 uc(/uc_server/data/tmp)上傳執行漏洞修復

discuz! x3.4 x3.3 uc(/uc_server/data/tmp)上傳執行漏洞修復 (阿里雲熱修復補丁):居間：在discuz中，uc_key是uc客戶端與服務端通信的通信密鑰，discuz中的/api/uc.php存在代碼寫入漏洞，導致黑客可寫入惡意代碼獲取uckey，最終進入網站後台，造成數據泄漏。

漏洞名称：

Discuz uc.key露致代碼注入

局長報告：已有網站中下旬/uc_server/data/mp被上傳shell

局長報告職位文件路徑：/api/uc.php

手工修复方案：

编辑：

/api/uc.php

查找：（39行）

要求_一次../ source/class/class_core.php;

修改為：

要求_一次../ source/class/class_core.php; if（方法_exists（C，app））{ $discuz = C：：app（）; $discuz-initt（）; }

查找：（273行）

函數updateapps（$get，$Post）{

修改為：

函數updateapps（$get，$Post）{ if（$Post@[UC_API]）{ $Post@[ UC_API] = addslashes（$Post@[UC_API]）; }